PT-2025-43076 · Linux+1 · Linux Kernel+1
Publicado
2022-11-07
·
Atualizado
2025-12-04
·
CVE-2022-50566
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém um problema de vazamento de memória na função
add mtd device(). Especificamente, um vazamento de memória do kernel (kmemleak) ocorre quando o registro do dispositivo falha. Isso se deve a uma chamada ausente a put device() para liberar a referência quando o processo de registro falha. O vazamento envolve um objeto não referenciado de 8 bytes, observado no contexto do processo 'insmod'. O backtrace indica que o problema se origina na função add mtd device() e em funções relacionadas do kernel envolvidas no registro do dispositivo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse